L’ensemble des binaires du runtime (notamment *.exe et *.dll) sont signés numériquement via un certificat X.509 d’empreinte numérique (aka “Fingerprint”) suivante : 49afddcb3b9a3ef364fae794efe32ee309190c0a
Cette valeur globale et unique permet de s’assurer que le fichier est bien celui par Divalto et qu’il n’a pas été altéré par un tiers.
Comment vérifier que cela est bien le cas pour un fichier donné ?
Dans le cas de Windows et via l’explorateur, on clique bouton-droit sur ledit fichier (ici “DhRtDivaTask.dll” pour l’exemple) et on clique sur “Propriétés” :
Dans l’onglet “Signatures numériques” on sélectionne le nom “DIVALTO SAS” et on clique sur “Détails” :
Dans l’onglet “Général”, on clique sur “Afficher le certificat” :
Puis dans l’onglet “Détails” on sélectionne le champ “Empreinte numérique” :
La valeur affichée dans la zone de valeur DOIT correspondre à ceci exactement.